Комп после чистки, посмотрите логи

Pavlucha · 03.03.2017, 11:33

Здравствуйте.Принесли комп,который был забит рекламными вирусами.Почистил автозагрузку,убрал лишние программы.Посмотрите логи может ещё что-нибудь осталось.
При старте системы вылазиет окно с жёлтым треугольником Explorer.exe

safety · 03.03.2017, 13:07

да, остался активный майнер.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
OFFSGNSAVE
zoo %SystemDrive%\USERS\ДАНИЛКА\APPDATA\ROAMING\WINDOWSUPDATER\REVERSED\STEAM.EXE
addsgn A7659219B9728B762FD6AEB164370795F0D8FC1EED07E087D04A203FBCDED084F645C39EC1B5FBD97E09611CAA1EE852A88DE8BBAA3A20BC78FE41AC2B1EE577 17 Win32/BitCoinMiner.BY [ESET-NOD32]

hide %SystemDrive%\USERS\ДАНИЛКА\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref OVERBTC12345.

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHDPGLLBNILFCBCKBDCHJCFGOPIJGLLCM%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\USERS\ДАНИЛКА\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref %SystemDrive%\USERS\A28F~1\LOCALS~1\TEMP\MSBIYUG.COM

regt 27
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

Pavlucha · 04.03.2017, 06:55

Сканирование в MBAM сделал,ещё до обращения на форум,также выполнил сканирование ADW Cleaner.
Скрипт выполнил,все проблемы исчезли.Спасибо огромное.

03.03.2017, 13:07	#2 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	да, остался активный майнер. выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.87.9 [http://dsrt.dyndns.org] ;Target OS: NTv6.3 OFFSGNSAVE zoo %SystemDrive%\USERS\ДАНИЛКА\APPDATA\ROAMING\WINDOWSUPDATER\REVERSED\STEAM.EXE addsgn A7659219B9728B762FD6AEB164370795F0D8FC1EED07E087D04A203FBCDED084F645C39EC1B5FBD97E09611CAA1EE852A88DE8BBAA3A20BC78FE41AC2B1EE577 17 Win32/BitCoinMiner.BY [ESET-NOD32] hide %SystemDrive%\USERS\ДАНИЛКА\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE ;------------------------autoscript--------------------------- chklst delvir delref OVERBTC12345. delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHDPGLLBNILFCBCKBDCHJCFGOPIJGLLCM%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI%26INSTALLSOURCE%3DONDEMAND%26UC deldirex %SystemDrive%\USERS\ДАНИЛКА\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER delref %SystemDrive%\USERS\A28F~1\LOCALS~1\TEMP\MSBIYUG.COM regt 27 deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните сканирование (угроз) в Malwarebytes

04.03.2017, 06:55	#3 (permalink)
Pavlucha Member Регистрация: 26.01.2010 Сообщений: 1,488 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 101	Сканирование в MBAM сделал,ещё до обращения на форум,также выполнил сканирование ADW Cleaner. Скрипт выполнил,все проблемы исчезли.Спасибо огромное.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070